5.1

CVE-2006-4427

index.php in eFiction before 2.0.7 allows remote attackers to bypass authentication and gain privileges by setting the (1) adminloggedin, (2) loggedin, and (3) level parameters to "1".
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Efiction ≫ Efiction Version1.0
Efiction ≫ Efiction Version1.1
Efiction ≫ Efiction Version2.0
Efiction ≫ Efiction Version2.0.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.97% 0.855
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.1 4.9 6.4
AV:N/AC:H/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://efiction.org/forums/index.php?topic=3698
Patch
http://secunia.com/advisories/21625
Patch
Vendor Advisory
http://www.osvdb.org/28237
http://www.securityfocus.com/bid/19717
Patch
http://www.vupen.com/english/advisories/2006/3392
https://exchange.xforce.ibmcloud.com/vulnerabilities/28595
https://www.exploit-db.com/exploits/2255